นโยบายความเป็นส่วนตัว

บริการทำงานอย่างไร

Encrypt.One เป็นบริการฟรีสำหรับแชร์รหัสผ่าน คีย์ และไฟล์ผ่านลิงก์ใช้ครั้งเดียว ไม่ต้องลงทะเบียน บริการพัฒนาและดำเนินการโดย FINAL LEVEL

คุณส่งลิงก์เองได้ตามวิธีที่ต้องการ ข้อความในแอป อีเมล หรือ SMS อาจถูกดักรับ และผู้ที่เปิดลิงก์ก่อนจะได้รับความลับ สำหรับข้อมูลสำคัญ ให้ตั้งรหัสผ่านสำหรับเปิดและแจ้งผ่านช่องทางอื่น

ความลับและไฟล์

ข้อความและไฟล์แนบถูกเข้ารหัสในเบราว์เซอร์ด้วย AES-256-GCM ผ่าน Web Crypto API ที่มีอยู่ก่อนส่ง ชื่อและประเภทไฟล์ถูกเข้ารหัสพร้อมเนื้อหา

เซิร์ฟเวอร์จัดเก็บเฉพาะ:

• ข้อมูลที่เข้ารหัส
• เวลาหมดอายุ
• ข้อมูลว่ามีไฟล์แนบหรือไม่
• แฮชตรวจสอบรหัสผ่าน หากคุณตั้งรหัสผ่านสำหรับเปิด

คีย์ถอดรหัสคือส่วนของลิงก์หลังเครื่องหมาย # เบราว์เซอร์ไม่ส่งส่วนนี้ไปยังเซิร์ฟเวอร์ ทั้งเราและผู้ที่เข้าถึงเซิร์ฟเวอร์จึงไม่สามารถถอดรหัสข้อมูลได้ ด้วยเหตุผลเดียวกัน เราไม่สามารถกู้คืนความลับหากลิงก์สูญหาย

รหัสผ่านสำหรับเปิด

รหัสผ่านจริงไม่เคยออกจากเบราว์เซอร์ เบราว์เซอร์ใช้รหัสผ่านและคีย์ในลิงก์สร้างค่าสองค่าที่เป็นอิสระต่อกัน ได้แก่ คีย์เข้ารหัสและแฮชตรวจสอบ (PBKDF2 จำนวน 600,000 รอบ แล้วตามด้วย HKDF) มีเพียงแฮชที่ส่งไปยังเซิร์ฟเวอร์ เซิร์ฟเวอร์ใช้แฮชตรวจสอบรหัสผ่านแต่ไม่สามารถทราบรหัสผ่านหรือคีย์ได้

หลังป้อนผิดสามครั้ง ความลับจะถูกลบ ตัวนับจำนวนครั้งเก็บในหน่วยความจำเซิร์ฟเวอร์และผูกกับความลับ ไม่ใช่ผู้เยี่ยมชม

ข้อมูลถูกลบเมื่อใด

• ทันทีหลังจากผู้รับเปิดความลับ
• เมื่อคุณกด «ทำลายทันที» บนหน้าลิงก์
• หลังจากป้อนรหัสผ่านผิดครั้งที่สาม
• เมื่อสิ้นสุดระยะเวลาที่เลือก ตั้งแต่หนึ่งชั่วโมงถึงเจ็ดวัน ความลับที่หมดอายุจะไม่สามารถเรียกดูได้ทันที และข้อมูลจะถูกลบระหว่างการล้างข้อมูลประจำวัน

ความลับที่ลบแล้วไม่สามารถกู้คืนได้ บอตของแอปข้อความที่สร้างตัวอย่างลิงก์จะไม่ใช้ความลับ ข้อมูลจะถูกส่งหลังจากกด «แสดงความลับ» เท่านั้น

บันทึกทางเทคนิค

เซิร์ฟเวอร์แอปพลิเคชันบันทึกเฉพาะคำขอ API ได้แก่ ประเภทคำขอ ผลลัพธ์ และเวลาประมวลผล โดยไม่บันทึกที่อยู่ IP รหัสความลับ โทเคน ที่อยู่หน้า หรือเนื้อหาคำขอ

เพื่อป้องกันการโจมตีแบบลองทุกความเป็นไปได้และการใช้งานในทางที่ผิด เซิร์ฟเวอร์จำกัดความถี่ของคำขอต่อที่อยู่ IP ที่อยู่นี้ใช้เฉพาะในหน่วยความจำและไม่ถูกจัดเก็บ

เว็บเซิร์ฟเวอร์ที่อยู่หน้าแอปพลิเคชันอาจเก็บบันทึกการเข้าถึงมาตรฐาน ได้แก่ ที่อยู่ IP เวลา และที่อยู่หน้าโดยไม่มีส่วนหลัง # บันทึกเหล่านี้ใช้เพื่อป้องกันการโจมตีเท่านั้นและเก็บไว้ในระยะเวลาจำกัด

คุกกี้และพื้นที่จัดเก็บเบราว์เซอร์

เราไม่ใช้คุกกี้โฆษณาหรือวิเคราะห์ เว็บไซต์จัดเก็บเฉพาะสิ่งที่จำเป็นต่อการทำงานในเบราว์เซอร์:

• คุกกี้ lang — ภาษาของคุณ หากเลือกในตัวเลือกภาษา
• ใน localStorage — ธีมสี เครื่องหมายว่าคุณปิดแบนเนอร์ภาษา และเครื่องหมายของลิงก์ที่ทำลายจากเบราว์เซอร์นี้
• ใน sessionStorage — รหัสผ่านจากเครื่องมือสร้างระหว่างโอนไปยังแบบฟอร์มหน้าหลัก โดยจะลบทันทีหลังแทรก

ในข้อมูลเหล่านี้ มีเพียงคุกกี้ภาษาที่ส่งถึงเซิร์ฟเวอร์เพื่อเลือกเวอร์ชันหน้า คุณสามารถลบทั้งหมดได้ในการตั้งค่าเบราว์เซอร์

บริการของบุคคลที่สาม

เว็บไซต์ไม่โหลดสคริปต์ ฟอนต์ ตัวนับ หรือโฆษณาจากบุคคลที่สาม ทุกอย่างรวมถึงฟอนต์ให้บริการจากเซิร์ฟเวอร์ของเรา เราไม่ขายหรือแชร์ข้อมูลกับบุคคลที่สาม

ปุ่มส่งผ่าน Telegram, WhatsApp และอีเมล รวมถึงลิงก์ไปยังเว็บไซต์ผู้สนับสนุน เป็นลิงก์ธรรมดา บริการภายนอกจะได้รับข้อมูลเมื่อคุณคลิกเท่านั้น และหลังจากนั้นจะใช้นโยบายของบริการนั้น

เครื่องมือสร้างรหัสผ่าน

รหัสผ่าน วลีรหัสผ่าน และ PIN สร้างในเบราว์เซอร์ด้วยเครื่องสร้างเลขสุ่มเชิงเข้ารหัสและไม่เคยส่งไปยังเซิร์ฟเวอร์

โอเพนซอร์ส

ซอร์สโค้ดเปิดเผยบน GitHub คุณสามารถตรวจสอบการเข้ารหัสหรือเรียกใช้สำเนาของตนเองได้

สิทธิของคุณ

เราไม่ทราบว่าใครสร้างหรือเปิดความลับ เพราะบริการไม่ได้เชื่อมโยงข้อมูลกับบุคคล บัญชี หรือที่อยู่ IP ดังนั้นเราจึงไม่สามารถค้นหา ส่งมอบ หรือลบข้อมูลของบุคคลใดบุคคลหนึ่งได้ หากต้องการลบความลับก่อนหมดอายุ ให้เปิดหน้าลิงก์และกด «ทำลายทันที»

การเปลี่ยนแปลงนโยบาย

หากนโยบายนี้เปลี่ยนแปลง เราจะเผยแพร่ฉบับใหม่บนหน้านี้และอัปเดตวันที่ด้านบน

คำถาม

สอบถามเรื่องความเป็นส่วนตัวได้ที่ ประเด็นบน GitHub